[发明专利]数据保护方法、装置、设备及介质

说明书

本申请公开了一种数据保护方法、装置、设备以及存储介质，属于数据安全领域。方法包括：响应于对第一数据的数据处理指令，调用目标进程，数据处理指令携带目标设备的设备信息，目标进程用于对第一数据进行数据处理；通过设备信息，对目标设备的权限进行识别；响应于目标设备不具有数据处理权限，将目标进程由指向第一数据修改为指向第二数据，通过修改后的进程，向目标设备发送第二数据。也就是说，应用程序的第一数据可以存储在本地，无需单独存储在服务器上，当不法分子窃取应用程序的第一数据时，可以对不法分子使用的目标设备进行权限识别，当识别出目标设备不具有数据处理权限时，可以向目标设备发送第二数据，提高了第一数据的安全性。

技术领域

本申请涉及数据安全领域，特别涉及一种数据保护方法、装置、设备以及存储介质。

背景技术

随着网络技术的发展，开发人员会设计各类应用程序来为用户提供不同的功能。比如，开发人员会设计购物类应用程序为用户提供购物功能，也会设计新闻类应用来为用户提供新闻浏览功能。应用程序功能的实现依赖于开发人员编写的代码数据，而一些代码数据凝聚了开发人员的心血，具有很大的商业价值，一些不法分子会通过应用程序的逆向工程来窃取该应用程序的代码数据。

相关技术中，开发人员会将应用程序的代码数据存储在后台服务器中，这样即使应用程序被成功逆向，应用程序的代码数据也不会被窃取。

但是，这样就导致应用程序在实现其正常功能时，需要从服务器实时获取代码数据。当用户处于较差的网络环境时，从服务器获取代码数据可能需要较多的时间，应用程序的功能也就无法正常实现，人机交互效率较低。

发明内容

本申请实施例提供了一种数据保护方法、装置、设备以及存储介质，可以在保证应用程序功能的正常实现条件下，提升第一数据的安全性。所述技术方案如下：

一方面，提供了一种数据保护方法，所述方法包括：

响应于对第一数据的数据处理指令，调用目标进程，所述数据处理指令携带目标设备的设备信息，所述目标进程用于对所述第一数据进行数据处理；

通过所述设备信息，对所述目标设备的权限进行识别；

响应于所述目标设备不具有数据处理权限，将所述目标进程由指向所述第一数据修改为指向第二数据，通过修改后的进程，向所述目标设备发送所述第二数据，所述第二数据为不具有任一数据处理功能的数据。

一方面，提供了一种数据保护装置，所述装置包括：

调用模块，用于响应于对第一数据的数据处理指令，调用目标进程，所述数据处理指令携带目标设备的设备信息，所述目标进程用于对所述第一数据进行数据处理；

权限识别模块，用于通过所述设备信息，对所述目标设备的权限进行识别；

发送模块，用于响应于所述目标设备不具有数据处理权限，将所述目标进程由指向所述第一数据修改为指向第二数据，通过修改后的进程，向所述目标设备发送所述第二数据，所述第二数据为不具有任一数据处理功能的数据。

在一种可能的实施方式中，所述指令确定模块，用于将所述数据处理指令与指令模板进行比较，响应于所述数据处理指令与任一指令模板匹配，确定所述任一指令模板对应的数据处理操作。

在一种可能的实施方式中，所述装置还包括：

提高模块，用于提高所述任一指令模板的权重，所述权重用于表示将数据处理指令与指令模板进行比较时指令模板的选取优先级。

在一种可能的实施方式中，所述装置还包括：

解析模块，用于响应于所述数据处理指令未与任一指令模板匹配，对所述数据处理指令进行语义解析，得到所述数据处理指令携带的字段名和字段值。